<?php
    $xtpl_login     = new XTemplate("view/member/login.htm");
    
    $username       = $_POST['username'];
    $password       = $_POST['password'];
    
    if($_POST['submit']){
        $countError = 0;
        if($username == NULL){
            $errorLogin = "Sai tên đăng nhập hoặc mật khẩu";
            $countError = 1;
        }
        if($password == NULL){
            $errorLogin = "Sai tên đăng nhập hoặc mật khẩu";
            $countError = 1;
        }
        
        if($countError == 0){
            $sql    = "SELECT * FROM member WHERE username='" . $username . "' AND password='" . $password . "'";
            $result = mysql_query($sql);
            $count  = mysql_num_rows($result);
            if($count == 1){
                $_SESSION['member'] = $username;
                header("location:index.php?page=homepage");
            }
            else{
                $errorLogin = "Sai tên đăng nhập hoặc mật khẩu";
                $xtpl_login -> assign('errorLogin', $errorLogin);                   
            }
        }
        else{
            $xtpl_login -> assign('errorLogin', $errorLogin);
        }
    }
    
    $xtpl_login     -> parse("LOGIN");
    $mid            = $xtpl_login -> text("LOGIN");
?>